Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten FOUND verarbeitet, wenn du die Website fouund.de oder die iOS-App nutzt — wofür, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie speichern. Die Erklärung gilt für Personen, die FOUND nutzen, für alle, die für ein Unternehmen auf FOUND handeln, und für Menschen, die wir per E-Mail erreichen, ohne dass sie ein Konto haben (zum Beispiel bei einer Team-Einladung).

01Das Wichtigste in Kürze

• FOUND ist ein Netzwerk für Menschen, die etwas aufbauen, mit Firmenseiten, Stellen und Bewerbungen. Inhalte sehen nur angemeldete Nutzer; Profile, Firmenseiten und Stellen sind nicht über Suchmaschinen auffindbar.
• Deine genaue Position speichern wir nie. Dein Standort wird schon auf deinem Gerät gerundet und auf dem Server noch einmal.
• Deinen Lebenslauf sieht nur das Unternehmen, bei dem du dich bewirbst — und nur für diese Bewerbung.
• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, setzen keine Cookies zu solchen Zwecken und verkaufen keine Daten.
• Deine Daten kannst du jederzeit als Datei herunterladen; dein Konto kannst du in den Einstellungen löschen lassen.

02Verantwortlicher

Marvin Habrichs (FOUND)
Nelly-Sachs-Straße 3
40789 Monheim am Rhein
Deutschland
E-Mail: info@fouund.de

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

Datenschutzbeauftragter: Pflicht zur Benennung prüfen (Art. 37 DSGVO, § 38 BDSG) — insbesondere, falls eine Datenschutz-Folgenabschätzung nötig ist (Standort, Minderjährige, Bewerbungsdaten)

03Hosting, Datenbank und Anmeldung (Base44)

FOUND läuft auf der Plattform Base44 der Base44, Inc. (USA), einem Unternehmen der Wix-Gruppe. Base44 stellt für uns die Website, die Datenbank, die Anmeldung, den Dateispeicher und die Serverfunktionen bereit und verarbeitet dabei alle Daten, die in dieser Erklärung genannt sind, in unserem Auftrag (Art. 28 DSGVO). Base44 setzt dafür weitere Dienstleister ein; die aktuelle Liste veröffentlicht Base44 unter base44.com/dpa/exhibitc. Die Daten werden auch in den USA verarbeitet (siehe Übermittlung in Drittländer). Die Analysefunktion von Base44 haben wir abgeschaltet.

Speicherort und Region: Serverregion und Unterauftragsverarbeiter von Base44 bestätigen; AV-Vertrag abschließen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung von FOUND erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.

04Aufruf der Website und Server-Protokolle

Beim Aufruf von FOUND überträgt dein Browser bzw. die App technisch notwendige Verbindungsdaten an die Server von Base44: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Wir brauchen sie, um FOUND auszuliefern und vor Missbrauch und Angriffen zu schützen. Wir werten sie nicht aus, um dein Verhalten zu analysieren.

Speicherdauer der Protokolle: Speicherdauer der Server-Protokolle bei Base44

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung und Sicherheit des Dienstes.

05Speicherung auf deinem Gerät — keine Tracking-Cookies

FOUND setzt keine Analyse-, Tracking- oder Marketingdienste ein. Die Website speichert im lokalen Speicher deines Browsers (Local Storage bzw. Session Storage) nur, was für die Funktionen nötig ist, die du nutzt:

In der iOS-App liegt das Anmeldetoken im Schlüsselbund (Keychain) des Geräts; Einstellungen speichert die App in ihrem eigenen Speicher.

Diese Einträge verlassen dein Gerät nicht zu Analysezwecken; die Suchbegriffe und die Vergleichsliste erhalten wir nicht. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst), für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Wollten wir künftig Analyse- oder Marketingdienste einsetzen, geschähe das nur mit deiner vorherigen Einwilligung und nach einer Aktualisierung dieser Erklärung.

06Schriftarten und Bilder

Die Schriftarten werden mit der Website ausgeliefert; es werden keine Schriften von Google Fonts oder anderen Servern geladen. Beispielfotos auf unseren Informationsseiten liegen ebenfalls auf unseren Servern und werden nicht von Unsplash nachgeladen.

07Konto und Anmeldung

Du meldest dich mit E-Mail-Adresse und Passwort oder mit Google an.

• E-Mail und Passwort: Wir verarbeiten deine E-Mail-Adresse und dein Passwort, das Base44 nur in verschlüsselter (gehashter) Form speichert. Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts schickt Base44 dir einen Code bzw. Link per E-Mail.
• Mit Google anmelden: Du meldest dich bei Google an, und Google übermittelt Base44 eine Kennung deines Google-Kontos, deine E-Mail-Adresse und je nach deinen Google-Einstellungen Name und Profilbild. Unsere Serverfunktionen verwenden davon nur die Kontokennung und die E-Mail-Adresse. Für die Anmeldung bei Google gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

Zu deinem Konto speichern wir außerdem eine interne Kennung, deine Rolle (Nutzer, Moderation oder Administration) und technische Angaben zu deiner Sitzung. Deine E-Mail-Adresse zeigen wir anderen Nutzern nicht an.

Welche Google-Daten Base44 speichert und unter welchem Google-OAuth-Client (FOUND oder Base44) — bestätigen

Annahme der Nutzungsbedingungen und Altersbestätigung. Bevor du dein Profil fertigstellst, bestätigst du, dass du mindestens 16 Jahre alt bist, und akzeptierst die Nutzungsbedingungen. Wir speichern an deinem Profil die Fassung der Nutzungsbedingungen, die du akzeptiert hast, den Zeitpunkt (Uhrzeit unseres Servers), die Sprache der Zeile, die du bestätigt hast (Deutsch oder Englisch), und den Zeitpunkt deiner Altersbestätigung. Legst du eine Firmenseite an, speichern wir an der Firma zusätzlich, welche Fassung der Nutzungsbedingungen (einschließlich Abschnitt 11 „FOUND für Unternehmen“) wer zu welchem Zeitpunkt für das Unternehmen akzeptiert hat. Ändern sich die Nutzungsbedingungen, fragen wir erneut und speichern die neue Annahme. Diese Angaben brauchen wir, um nachweisen zu können, dass und welchem Vertrag du bzw. das Unternehmen zugestimmt hat und dass das Mindestalter bestätigt wurde. Andere Nutzer sehen sie nicht; sie sind in deinem Datenexport enthalten und werden mit deinem Profil bzw. der Firmenseite gelöscht, soweit wir sie nicht zur Abwehr von Rechtsansprüchen länger brauchen. Die Datenschutzerklärung musst du nicht „akzeptieren“ — sie informiert dich; wir verlangen dafür keine Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung der Annahme stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsschlusses und des Mindestalters) und Art. 6 Abs. 1 lit. b DSGVO.

08Profil

Dein Profil zeigt anderen, wer du bist und woran du arbeitest. Pflicht sind nur Name und Nutzername (@handle). Freiwillig sind insbesondere Pronomen, Fotos, Stadt und Stadtteil, Kurzbeschreibung und Text über dich, Rollen, was du suchst und was du anbietest, Fähigkeiten, Interessen, Verfügbarkeit, Links zu anderen Profilen, Erfahrung und Ausbildung, Antworten auf Profil-Fragen sowie Projekte, an denen du baust. Gibst du dein Alter an, sehen es andere nur, wenn du „Alter anzeigen“ einschaltest; unser Moderationsteam kann es zum Schutz Minderjähriger einsehen.

Wer dein Profil sieht. Dein Profil sehen nur angemeldete Nutzer von FOUND. Es ist nicht ohne Anmeldung abrufbar und wird nicht in Suchmaschinen indexiert. Blockierte Personen sehen dich nicht.

Fotos werden als Datei mit einer schwer zu erratenden, aber öffentlich abrufbaren Adresse gespeichert. Wer die Adresse eines Fotos kennt, kann es auch ohne Anmeldung öffnen. Lade deshalb nur Fotos hoch, die du zeigen möchtest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

09Verbindungen und Discover

In Discover schlagen wir dir Menschen vor, die zu dir passen könnten. Du kannst eine Verbindung anfragen — auf Wunsch mit einer kurzen Notiz —, jemanden überspringen oder speichern. Wir speichern Anfragen (mit Notiz und Ablaufdatum), Verbindungen und — nur für dich sichtbar — wen du übersprungen oder gespeichert hast. Ob du jemanden überspringst, erfährt die Person nicht.

Wie Vorschläge entstehen. Die Reihenfolge berechnen wir aus Profilangaben: was jemand sucht und was du anbietest (und umgekehrt), gemeinsame Verbindungen, gemeinsame Rooms, die Entfernung auf Grundlage der gerundeten Standorte bzw. der Stadt, die Verfügbarkeit, gemeinsame Interessen und ob jemand neu ist. Der berechnete Wert ist intern; du siehst die Gründe für einen Vorschlag in Klartext. Das ist Profiling (Art. 4 Nr. 4 DSGVO), aber keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Es bestimmt nur die Reihenfolge — ob ihr euch verbindet, entscheidet ihr selbst.

Mit „Show me in Discover“ in den Einstellungen nimmst du dich aus den Vorschlägen heraus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — passende Vorschläge sind ein Kern der Leistung von FOUND.

10Nachrichten

Direkt schreiben kannst du mit deinen Verbindungen; Gruppen kannst du mit Verbindungen bilden. Eine Ausnahme gilt für Bewerbungen: Lädt dich ein Unternehmen, bei dem du dich beworben hast, zum Gespräch ein, macht dir ein Angebot oder schreibt dir zu deiner Bewerbung, öffnet sich ein Chat mit der zuständigen Person des Unternehmens, auch ohne Verbindung.

Wir verarbeiten Inhalte und Anhänge, Absender und Empfänger, Zeitpunkte, Lesestatus und Reaktionen sowie deine Einstellungen zu einzelnen Chats (angeheftet, stummgeschaltet, archiviert). Nachrichten werden verschlüsselt übertragen und bei Base44 gespeichert; sie sind nicht Ende-zu-Ende-verschlüsselt. Wir lesen Nachrichten nicht — außer, eine Nachricht wird uns gemeldet (dann sieht das Moderationsteam die gemeldete Nachricht) oder wir sind gesetzlich dazu verpflichtet. Blockierst du jemanden, wird der Chat schreibgeschützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11Beiträge, Rooms, Events und Projekte

• Beiträge: Inhalt, Medien, Zeitpunkt, Sichtbarkeit (alle angemeldeten Nutzer oder nur Verbindungen) und Reaktionen („Claps“). Mit „Muted words“ blendest du Beiträge mit bestimmten Wörtern für dich aus; die Liste sehen nur du und die Administration.
• Rooms: Gruppenchats zu einem Thema, einer Stadt oder einem Projekt. Wir verarbeiten Mitgliedschaft, Rolle, Beitrittsanfragen, Nachrichten und Stummschaltung. Nachrichten in einem Room sehen die Mitglieder.
• Events: Angaben zum Event, Einladungen, Zusagen, Gastgebende und — falls genutzt — Ticketcode und Check-in. Wer ein Event sehen kann, sieht, wer zugesagt hat; die gastgebende Person sieht zusätzlich Einladungen und Check-ins. Events veranstalten Mitglieder, nicht FOUND; was Gastgebende außerhalb von FOUND mit Daten ihrer Gäste tun, verantworten sie selbst.
• Projekte: was du baust, mit Links, Bildern und Mitwirkenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12Standort und Karte

Auf der Karte siehst du, wer in deiner Stadt baut, sowie Firmen und Stellen. Wie genau andere dich sehen, legst du selbst fest:

Was wir speichern. Deine genaue Position speichern und protokollieren wir nie. Für „Approximate“ und „Live“ ermittelt dein Gerät den Standort — nur, wenn du das in Browser bzw. Betriebssystem erlaubst (in der iOS-App nur „Beim Verwenden der App“). Schon auf dem Gerät wird der Standort auf das Raster der gewählten Stufe gerundet; der Server rundet vor dem Speichern noch einmal. Blockierte Personen sehen dich nie, und auch Moderation und Administration haben keinen Lesezugriff auf Standorte. Beantragst du die Löschung deines Kontos, löschen wir deinen Standort sofort.

Aus den gerundeten Standorten berechnen wir Entfernungen für Discover. Firmen- und Stellenorte bestimmen wir aus Postleitzahl bzw. Stadt anhand einer eigenen Tabelle, ohne externen Geokodierungsdienst.

Rechtsgrundlage für das Teilen deines Standorts auf den Stufen „Approximate“ und „Live“ ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Wahl der Stufe und der Standortfreigabe deines Geräts erteilst; für den Zugriff auf die Standortfunktion des Geräts gilt § 25 Abs. 1 TDDDG. Du widerrufst sie, indem du „Off“ oder „City only“ wählst oder die Standortfreigabe entziehst. Für „City only“ ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

13Kartendarstellung (Apple Maps, OpenFreeMap)

Die Karte stellt Apple MapKit JS der Apple Inc. bzw. Apple Distribution International Ltd. dar. Sobald eine Karte angezeigt wird — in der App auf der Kartenseite und bei Firmen und Stellen, auf der öffentlichen Seite „FOUND for companies“ erst, wenn du zur Karte scrollst —, lädt dein Browser das Kartenskript und die Kartenkacheln von Servern von Apple (unter anderem cdn.apple-mapkit.com). Dabei werden technisch bedingt deine IP-Adresse, Angaben zu Browser und Gerät und die angefragten Kartenausschnitte übertragen. Für die Freischaltung erhält dein Browser von unserem Server ein kurzlebiges Zugangstoken; deinen Standort oder Profilangaben übermitteln wir nicht an Apple. Näheres: apple.com/legal/privacy.

Ist Apple Maps nicht erreichbar, lädt die Karte Kartenstil, Kacheln und Schriften stattdessen von OpenFreeMap (tiles.openfreemap.org); dabei werden dieselben technischen Daten übertragen. Kartendaten: © OpenStreetMap-Mitwirkende.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen Kartendarstellung ohne eigene Kartenserver.

Prüfen, ob MapKit JS Informationen auf dem Endgerät speichert oder ausliest (§ 25 TDDDG) und ob auf der öffentlichen Seite eine Einwilligung bzw. ein Klick vor dem Laden nötig ist; Rolle von Apple (Empfänger oder Auftragsverarbeiter) und Betreiber/Standort von OpenFreeMap bestätigen

14Firmenseiten und Teams

Unternehmen können auf FOUND eine Firmenseite anlegen. Handelnde sind immer Personen mit eigenem FOUND-Konto. Wir verarbeiten:

• Angaben zum Unternehmen: Name, Rechtsform und Firmierung, Logo und Bilder, Beschreibung, Branche, Größe, Standorte, Website, Benefits, Registergericht und Registernummer, auf Wunsch Umsatzsteuer-Identifikationsnummer. Firmenseiten sehen angemeldete Nutzer; sie erscheinen in der Firmensuche und auf der Karte.
• Team: wer zum Team gehört, mit Rolle (Inhaber, Admin, Recruiter, Mitglied), Titel und wer eingeladen hat. Bis zu sechs Personen, die das Unternehmen als Ansprechpartner markiert, erscheinen mit Name, Foto, Kurzbeschreibung und Titel auf der Firmenseite. Die vollständige Teamliste sehen nur Inhaber und Admins.
• Einladungen per E-Mail: Lädt ein Unternehmen eine Person per E-Mail ein — auch, wenn sie noch kein Konto hat —, speichern wir die Adresse, Rolle, Titel, wer eingeladen hat und eine verschlüsselte Prüfsumme des Einladungslinks. Der Link gilt 14 Tage und nur für ein Konto mit genau dieser Adresse. Einladungen löschen wir 30 Tage nach dem Versand, ob angenommen oder nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Unternehmens und unseres liegt darin, Kolleginnen und Kollegen ins Team zu holen. Du kannst der Verarbeitung widersprechen; dann löschen wir die Einladung.
• Domain-Bestätigung: Ein Teammitglied gibt eine Adresse unter der Domain der Website an; wir schicken dorthin einen sechsstelligen Code (30 Minuten gültig, höchstens fünf Versuche) und speichern nur eine gesalzene Prüfsumme des Codes, die Adresse und wer die Prüfung angestoßen hat. Alternativ prüfen wir einen DNS-Eintrag der Domain.
• Handelsregister: Das Unternehmen gibt Registergericht und Nummer an; eine Person aus dem FOUND-Team gleicht sie von Hand mit dem gemeinsamen Registerportal der Länder ab. Wir speichern das Ergebnis und wer geprüft hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der handelnden Person bzw. dem Unternehmen, für Prüfungen und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

15Stellen, Lebenslauf und Bewerbungen

Stellen legen Unternehmen an: Titel, Art, Ort, Arbeitsmodell, Vergütung, Anforderungen und eine Ansprechperson aus dem Team. Die Stellensuche wertet deine Suchbegriffe auf unserem Server mit eigenen Wörterbüchern aus, ohne KI-Dienst. Gespeicherte Suchen (Name und Filter) speichern wir, bis du sie löschst.

Dein Lebenslauf („CV“) ist privat: Kurzprofil, gewünschte Arten, Orte und Arbeitsmodelle, „verfügbar ab“, Gehaltswunsch, Ausbildung, Erfahrung, Fähigkeiten, Sprachen, Schulabschluss und auf Wunsch eine PDF-Datei. Den Lebenslauf siehst nur du; die PDF liegt in einem geschützten Speicher und ist nur über einen Link abrufbar, der fünf Minuten gilt.

Bewirbst du dich, übermitteln wir dem Unternehmen für diese eine Stelle: deinen Namen, Nutzernamen, dein Foto, deine Kurzbeschreibung und Stadt, eine Momentaufnahme deines Lebenslaufs zum Zeitpunkt der Bewerbung (einschließlich Gehaltswunsch), deine Nachricht und die Möglichkeit, deine PDF über einen fünf Minuten gültigen Link zu öffnen. Zugriff haben nur Inhaber, Admins und Recruiter des Unternehmens, nie über eine Blockierung hinweg. Das Unternehmen setzt einen Status (gesehen, Gespräch, Angebot, Absage); wir speichern, wann und von wem er geändert wurde. Das Team erhält eine E-Mail mit deinem Namen und dem Titel der Stelle — nie mit Lebenslauf oder Nachricht.

Zurückziehen und Löschfristen. Ziehst du eine Bewerbung zurück, löschen wir Lebenslauf-Momentaufnahme und Nachricht sofort, und das Unternehmen kann die PDF nicht mehr öffnen. Außerdem löschen wir Momentaufnahme und Nachricht automatisch

• 183 Tage (sechs Monate) nach einer Absage oder nach dem Zurückziehen und
• spätestens 365 Tage nach der letzten Änderung der Bewerbung, egal in welchem Status.

Danach bleibt ein Eintrag mit Status, Daten und Bezug zur Stelle bestehen, damit du deinen Verlauf siehst und das Unternehmen weiß, dass es eine Bewerbung gab. Speicherdauer bzw. Anonymisierung des verbleibenden Bewerbungseintrags festlegen und umsetzen; tägliche Löschautomatik vor dem Start einschalten

Besondere Daten. Bitte gib in Nachrichten und Lebensläufen keine besonders geschützten Daten an — etwa zu Gesundheit, Behinderung, Religion, ethnischer Herkunft oder Gewerkschaftszugehörigkeit (Art. 9 DSGVO) —, es sei denn, du willst sie bewusst mitteilen. Tust du es, verarbeiten wir sie nur, um sie dem Unternehmen zu übermitteln, das du ausgewählt hast. Rechtsgrundlage für Art.-9-Daten in Freitext und PDFs (ausdrückliche Einwilligung beim Absenden?) festlegen

Wer verantwortlich ist. Für die Bereitstellung des Bewerbungswegs, die Speicherung und die Übermittlung ist FOUND verantwortlich. Für die Prüfung deiner Bewerbung und die Entscheidung darüber ist das Unternehmen selbst verantwortlich; es ist an unsere Bedingungen für Unternehmen gebunden und muss dich über seine eigene Verarbeitung informieren. Empfänger deiner Bewerbung ist das Unternehmen, bei dem du dich bewirbst; sein Name steht auf der Stelle. Rollenverteilung zwischen FOUND und Unternehmen festlegen — Entwurf: getrennte Verantwortliche; Alternativen: Auftragsverarbeitung (dann AV-Vertrag mit jedem Unternehmen) oder gemeinsame Verantwortung (Art. 26 DSGVO, dann Vereinbarung und deren wesentlicher Inhalt hier)

Rechtsgrundlage für Lebenslauf und Bewerbung ist Art. 6 Abs. 1 lit. b DSGVO — du nutzt diese Funktion, und die Übermittlung an das Unternehmen geschieht auf deine Anweisung. Das Unternehmen verarbeitet die Bewerbung zur Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO in Verbindung mit § 26 BDSG, soweit anwendbar).

16Karriereprofil und Talentsuche

Neben deinem normalen Profil kannst du ein Karriereprofil anlegen (Kurzbeschreibung, gewünschte Stellenarten und Arbeitsmodelle, Orte, Verfügbarkeit, Ausbildung, Erfahrung, Fähigkeiten, Sprachen, auf Wunsch ein Lebenslauf-PDF und ein Gehaltswunsch) und es als druckbaren Lebenslauf ausgeben — ohne Gehaltswunsch. Du kannst es für verifizierte Unternehmen auffindbar machen. Das ist freiwillig und standardmäßig ausgeschaltet.

• Einschalten: Mit „Findable by companies“ (für Unternehmen auffindbar) erlaubst du, dass Unternehmen, deren Domain oder Handelsregistereintrag wir geprüft haben, dich in der Talentsuche finden. Suchen dürfen dort nur Inhaber, Admins und Recruiter des Unternehmens. Du schaltest es nur über einen Hinweis ein, der dir zeigt, was Unternehmen sehen und was nie. Wir speichern, dass und wann du eingeschaltet hast und welche Fassung dieses Hinweises du bestätigt hast (derzeit vom 9. Oktober 2026).
• Was Unternehmen in der Suche sehen: eine eingeschränkte Karte — Vorname mit Initiale des Nachnamens, Kurzbeschreibung, Fähigkeiten, gewünschte Stellenarten, Arbeitsmodelle, Stadt und Wunschorte, Verfügbarkeit, höchste Qualifikation und Jahre an Erfahrung. Nie deine E-Mail-Adresse, dein Foto, deinen vollständigen Namen, deinen Lebenslauf oder deinen Gehaltswunsch.
• Kontaktanfrage: Ein Unternehmen kann dir eine Anfrage nur zu einer konkreten, offenen Stelle schicken, mit einer Ansprechperson aus seinem Team und einer Nachricht. Nimmst du sie an, sieht dieses Unternehmen für diese Stelle dein Karriereprofil und deinen Lebenslauf, und es öffnet sich ein Chat mit der Ansprechperson; ab dann gilt das zu Bewerbungen Gesagte. Die Freigabe kannst du jederzeit widerrufen („Stop sharing my profile“); dann endet der Zugriff. Lehnst du ab, erfährt das Unternehmen nur „abgelehnt“ und erhält keine weiteren Daten.
• Protokoll der Ansichten: Jede Ansicht deines Karriereprofils und deines Lebenslaufs durch ein Unternehmen protokollieren wir (wer im Team, was, wann); du siehst, wann zuletzt hineingeschaut wurde.
• Fristen: Unbeantwortete Anfragen laufen nach 30 Tagen ab. Abgelehnte, abgelaufene und widerrufene Anfragen löschen wir 90 Tage nach dem Schließen (bis dahin kann dasselbe Unternehmen dich nicht erneut anfragen). Angenommene Anfragen enden 183 Tage nach der Annahme: Der Zugriff des Unternehmens endet und die Anfrage wird gelöscht; der Chat bleibt wie jeder andere Chat.
• Ausschalten: Schaltest du die Auffindbarkeit aus, erscheinst du sofort nicht mehr in der Talentsuche. Bereits angenommene Anfragen bleiben bis zu ihrem Ende oder deinem Widerruf bestehen.
• Mitteilungen: Über neue Anfragen informieren wir dich in der App und per E-Mail (Unternehmen, Stelle und Ansprechperson, nicht die Nachricht); die E-Mails schaltest du unter „Requests from companies“ in den Einstellungen ab.
• Ziele im Onboarding: Wir fragen beim Einstieg, wozu du FOUND nutzt (Leute kennenlernen, Job/Ausbildung/Praktikum finden, eigene Projekte aufbauen, Leute einstellen), und speichern die Auswahl an deinem Profil, um dir passende Bereiche zu zeigen. Andere sehen sie nicht. Du kannst sie jederzeit ändern.

Für 16- und 17-Jährige gilt: Schutzregel für Minderjährige in der Talentsuche festlegen und technisch umsetzen — Vorschlag: „Für Unternehmen sichtbar“ erst ab 18; Kontaktanfragen an Minderjährige ausgeschlossen

Rechtsgrundlage für die Sichtbarkeit in der Talentsuche ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du den Schalter ausschaltest. Für Anfragen, Annahme und Chat gilt Art. 6 Abs. 1 lit. b DSGVO. Einwilligung als Rechtsgrundlage für die Sichtbarkeit bestätigen

17Meldungen, Moderation und Sicherheit

Damit FOUND sicher bleibt, verarbeiten wir:

• Meldungen (Art. 16 DSA): wer meldet (bei Mitgliedern die Kontokennung, ohne Konto Name und E-Mail-Adresse — außer bei Meldungen zum Schutz von Kindern), was gemeldet wird (Person, Beitrag, Nachricht, Room, Projekt, Event, Firmenseite oder Stelle), den Grund, deine Erläuterung, deine Erklärung, in gutem Glauben zu handeln, und eine Kopie des gemeldeten Inhalts als Beleg. Die gemeldete Person erfährt nicht, wer sie gemeldet hat, außer wir sind gesetzlich dazu verpflichtet.
• Entscheidungen: die Maßnahme, ihre Begründung (Art. 17 DSA), wer entschieden hat, interne Notizen und ob Behörden informiert wurden.
• Blockierungen: wen du blockiert hast. Die Person erfährt davon nichts.
• Missbrauchsschutz: Wir zählen Anfragen je Konto und Zeitfenster, um Spam und Angriffe zu begrenzen. Dafür speichern wir nur eine Prüfsumme aus Funktion und Kontokennung, nie die Kennung selbst. Bei Aufrufen ohne Anmeldung bilden wir aus der IP-Adresse eine täglich wechselnde, verschlüsselte Prüfsumme; die IP-Adresse selbst speichern wir nicht.

Meldungen prüfen Menschen; vollautomatisierte Entscheidungen treffen wir nicht. Begründen Informationen den Verdacht einer Straftat, die das Leben oder die Sicherheit von Menschen bedroht, informieren wir die zuständigen Behörden (Art. 18 DSA) und übermitteln ihnen die dafür nötigen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act, soweit wir zur Bearbeitung von Meldungen, zur Begründung von Entscheidungen oder zur Information von Behörden verpflichtet sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Nutzer und in der Durchsetzung unserer Regeln.

18Zugriff durch das FOUND-Team

Auf Daten greifen bei uns nur Personen zu, die sie für ihre Aufgabe brauchen, mit Rollen auf dem Server: Die Moderation sieht Meldungen mit dem gemeldeten Inhalt und das Alter im Profil; die Administration zusätzlich Löschanträge, Handelsregister-Prüfungen, Teamlisten von Unternehmen, Empfängeradressen im E-Mail-Protokoll und die Liste stummgeschalteter Wörter. Private Nachrichten und Standorte kann auch die Administration nicht lesen; eine Ausnahme sind gemeldete Nachrichten.

19Benachrichtigungen und E-Mails

In der App informieren wir dich über Anfragen, Nachrichten, Rooms, Events, Bewerbungen und Moderationsentscheidungen. Push-Mitteilungen verschicken wir derzeit nicht.

E-Mails schicken wir dir, wenn sie zu deinem Konto oder zu einem Vorgang gehören:

Abschalten kannst du die markierten E-Mails unter Settings → Notifications; der Link steht auch in jeder dieser E-Mails. Werbung oder Newsletter verschicken wir ohne deine ausdrückliche Einwilligung nicht.

Für den Versand setzen wir als Auftragsverarbeiter Resend (Resend, Inc., USA) ein, oder — ersatzweise und nur als Text — den E-Mail-Dienst von Base44. Zu jeder E-Mail speichern wir ein Protokoll: Vorlage, Empfängeradresse, Betreff, Status, Zeitpunkt und die Kennung beim Versanddienst, damit keine E-Mail doppelt rausgeht und wir Zustellprobleme klären können. Speicherdauer des Protokolls: Speicherdauer des E-Mail-Protokolls — vorgesehen 90 Tage, Löschung noch nicht umgesetzt

E-Mail-Dienst festlegen (Resend oder Base44), Region, AV-Vertrag, Absenderdomain

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Mitteilungen nach dem Digital Services Act Art. 6 Abs. 1 lit. c DSGVO, für E-Mails an Eingeladene ohne Konto Art. 6 Abs. 1 lit. f DSGVO.

20Datenexport und Kontolöschung

Export. Unter Settings → Your data lädst du sofort eine JSON-Datei herunter (höchstens drei Exporte pro Stunde). Sie enthält dein Konto (Kennung und E-Mail-Adresse), dein Profil (einschließlich der Annahme der Nutzungsbedingungen und der Altersbestätigung), deine Beiträge, Claps, von dir geschriebene Nachrichten, Verbindungen und Anfragen, Blockierungen, Gespeichertes, Room-Mitgliedschaften, Event-Zusagen, deinen Standort-Eintrag, deine eigenen Meldungen (ohne Beleg-Kopien), deine Firmen (mit der Annahme der Nutzungsbedingungen für das Unternehmen) und Team-Mitgliedschaften, dein Karriereprofil mit Lebenslauf und Auffindbarkeit, deine Bewerbungen, Kontaktanfragen von Unternehmen und gespeicherten Suchen — je Bereich höchstens 1.000 Einträge; die Datei sagt, wenn ein Bereich gekürzt ist. Nachrichten anderer Personen sind nicht enthalten. Alles Weitere stellen wir dir auf Anfrage an info@fouund.de zusammen.

Löschung. Unter Settings → Your data → Delete account beantragst du die Löschung, indem du deinen @handle eingibst. Sofort nimmt FOUND dich aus Discover und löscht deinen Standort; du erhältst eine Bestätigung per E-Mail. Innerhalb von 30 Tagen löscht das FOUND-Team dann von Hand in dieser Reihenfolge: Firmen, die dir gehören (Übergabe an ein anderes Teammitglied oder Löschung mit allen Stellen), Rooms und Events, die dir gehören (Übergabe oder Archivierung), deine Beiträge, Nachrichten, Claps, Gespeichertes, Zusagen, Verbindungen, Anfragen und Blockierungen, deinen Lebenslauf, die Lebenslauf-Momentaufnahmen und Nachrichten deiner Bewerbungen, gespeicherte Suchen und Team-Mitgliedschaften, schließlich dein Profil und dein Konto bei Base44, womit alle Sitzungen enden. Bis dahin kannst du mit Keep my account an derselben Stelle abbrechen; eine bloße Anmeldung bricht die Löschung nicht ab.

Was bleibt. Nach der Löschung bewahren wir nur auf: Meldungen und Moderationsentscheidungen, die dich betreffen oder die du abgegeben hast (siehe Speicherdauer), das E-Mail-Protokoll bis zum Ablauf seiner Frist, Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, und Daten in Sicherungskopien bis zu deren Überschreiben. Was andere dir geschrieben haben, bleibt bei ihnen. Was ein Unternehmen außerhalb von FOUND aus deiner Bewerbung gespeichert hat, verantwortet das Unternehmen.

Löschung des Base44-Kontos mit einem Testkonto prüfen (Sitzungen beendet, Neuanmeldung startet leer); Umgang mit Bewerbungseinträgen bei Kontolöschung festlegen

21Empfänger

Andere Nutzer sehen deine Angaben so, wie in dieser Erklärung beschrieben und wie du es in deinen Einstellungen festgelegt hast. Unternehmen erhalten Bewerbungen und — nach deiner Annahme — Karriereprofile. Externe Empfänger sind die Dienstleister, die in dieser Erklärung und in der Übersicht unten genannt sind. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Strafverfolgungsbehörden (Art. 18 DSA) oder aufgrund einer behördlichen oder gerichtlichen Anordnung, oder wenn es zur Durchsetzung oder Abwehr von Rechtsansprüchen nötig ist (Art. 6 Abs. 1 lit. f DSGVO).

22Dienste im Überblick

Diese Dienste setzen wir ein. Dienste, die FOUND nicht anbietet, sind am Ende ausdrücklich als „nicht im Einsatz“ gekennzeichnet.

• Base44 (Hosting, Datenbank, Anmeldung, Dateien, Serverfunktionen)

  im Einsatz

  Zweck

  Betrieb von Website und App: Hosting, Datenbank, Anmeldung mit E-Mail/Passwort und Google, Dateispeicher (öffentliche Fotos, private Lebenslauf-PDFs), Serverfunktionen, E-Mails zu Anmeldecodes und Passwort

  Daten

  alle in der Datenschutzerklärung genannten Konto-, Profil-, Inhalts-, Nachrichten-, Firmen-, Bewerbungs- und Moderationsdaten, gerundete Standorte, Server-Protokolle

  Anbieter

  Base44, Inc. (Wix-Gruppe)

  Rolle

  Auftragsverarbeiter

  Standort

  USA (Base44 und Unterauftragsverarbeiter laut base44.com/dpa/exhibitc)

  Garantien

  laut Base44-DPA: EU-Standardvertragsklauseln und EU-US Data Privacy Framework — vor dem Start bestätigen

• Mit Google anmelden

  im Einsatz

  Zweck

  Anmeldung über ein bestehendes Google-Konto (über Base44)

  Daten

  Kontokennung, E-Mail-Adresse, je nach Google-Einstellung Name und Profilbild; IP-Adresse beim Anmeldevorgang

  Anbieter

  Google Ireland Limited / Google LLC

  Rolle

  eigener Verantwortlicher bzw. Empfänger

  Standort

  EU/USA

  Garantien

  EU-US Data Privacy Framework (Google LLC) — vor dem Start bestätigen

• Apple Maps (MapKit JS)

  im Einsatz

  Zweck

  Kartendarstellung in der App und auf der öffentlichen Seite „FOUND for companies“

  Daten

  IP-Adresse, angefragte Kartenausschnitte, Browser- und Gerätedaten, kurzlebiges Zugangstoken; kein Standort, keine Profildaten

  Anbieter

  Apple Inc. / Apple Distribution International Ltd.

  Rolle

  eigener Verantwortlicher bzw. Empfänger

  Standort

  USA/EU

  Garantien

  EU-US Data Privacy Framework (Apple Inc.) — vor dem Start bestätigen

• OpenFreeMap (Ersatzkarte)

  im Einsatz

  Zweck

  Kartenstil, Kacheln und Schriften, wenn Apple Maps nicht erreichbar ist

  Daten

  IP-Adresse, Zeitpunkt, angefragte Kartenausschnitte, Browser- und Gerätedaten

  Anbieter

  noch nicht bestätigt

  Rolle

  eigener Verantwortlicher bzw. Empfänger

  Standort

  noch nicht bestätigt

• Resend (E-Mail-Versand)

  geplant

  Zweck

  Versand der E-Mails von FOUND (Anfragen, Bewerbungen, Einladungen, Domain-Codes, Löschbestätigung, Mitteilungen zu Meldungen)

  Daten

  E-Mail-Adresse, Inhalt der E-Mail, Zustellstatus

  Anbieter

  Resend, Inc.

  Rolle

  Auftragsverarbeiter

  Standort

  USA (Region vor dem Start festlegen)

  Garantien

  EU-Standardvertragsklauseln bzw. Data Privacy Framework — vor dem Start bestätigen

• Schriftarten Inter und Archivo

  im Einsatz

  Zweck

  Darstellung der Schrift

  Daten

  keine — es werden keine Schriftarten von Google Fonts oder anderen Servern geladen

  Anbieter

  selbst gehostet (Fontsource, mit der Website ausgeliefert)

  Rolle

  kein Dritter

  Standort

  mit der Website ausgeliefert

• Beispielfotos von Unsplash

  im Einsatz

  Zweck

  Beispielbilder auf Informationsseiten

  Daten

  keine — die Fotos werden nicht von Unsplash nachgeladen

  Anbieter

  Fotos unter der Unsplash-Lizenz, als Kopien mit der Website ausgeliefert

  Rolle

  kein Dritter

  Standort

  mit der Website ausgeliefert

• Zahlungen (Stripe)

  nicht im Einsatz

  Zweck

  nicht angeboten — FOUND hat keine kostenpflichtigen Funktionen

  Daten

  keine

  Anbieter

  Stripe Payments Europe, Limited

  Rolle

  Auftragsverarbeiter

  Standort

  —

• Sprach- und Videoräume (Agora)

  nicht im Einsatz

  Zweck

  nicht angeboten — Rooms sind reine Textchats

  Daten

  keine

  Anbieter

  Agora

  Rolle

  Auftragsverarbeiter

  Standort

  —

• Verbundene Konten (GitHub, Spotify u. a.)

  nicht im Einsatz

  Zweck

  nicht angeboten — Links im Profil sind einfache Links ohne Datenabruf

  Daten

  keine

  Anbieter

  jeweiliger Dienst

  Rolle

  eigener Verantwortlicher bzw. Empfänger

  Standort

  —

23Übermittlung in Drittländer

Base44, Google, Apple und Resend verarbeiten Daten auch in den USA. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit eine Übermittlung nicht davon erfasst ist, stützen wir sie auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.

Zertifizierung nach dem Data Privacy Framework bzw. abgeschlossene Standardvertragsklauseln für Base44, Google, Apple und Resend prüfen und je Dienst eintragen

24Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Konto, Profil und eigene Inhalte: bis du sie löschst bzw. bis zur Löschung deines Kontos (siehe oben).
• Standort: „Live“ endet nach höchstens 60 Minuten; der gerundete Punkt bleibt, bis du die Stufe änderst, und wird bei „Off“, „City only“ oder einem Löschantrag gelöscht.
• Verbindungsanfragen: bis zur Entscheidung oder zu ihrem Ablaufdatum, danach als Teil deines Verlaufs bis zur Kontolöschung.
• Bewerbungen: Lebenslauf-Momentaufnahme und Nachricht wie im Abschnitt Bewerbungen beschrieben; der verbleibende Eintrag Frist festlegen.
• Kontaktanfragen der Talentsuche: unbeantwortet Ablauf nach 30 Tagen; abgelehnte, abgelaufene und widerrufene Anfragen werden 90 Tage nach dem Schließen gelöscht, angenommene 183 Tage nach der Annahme (siehe Karriereprofil und Talentsuche).
• Annahme der Nutzungsbedingungen und Altersbestätigung: solange dein Profil bzw. die Firmenseite besteht; danach nur, soweit wir sie zur Abwehr von Rechtsansprüchen brauchen.
• Team-Einladungen: 30 Tage nach dem Versand. Domain-Codes: gültig 30 Minuten; der Prüfeintrag bleibt als Nachweis der Prüfung, solange die Firmenseite besteht.
• Meldungen und Moderationsentscheidungen: mindestens sechs Monate nach der Entscheidung, damit eine erneute Prüfung möglich ist, höchstens Höchstspeicherdauer für Meldungen und Entscheidungen festlegen und Löschung umsetzen; länger nur, soweit wir sie zur Abwehr von Rechtsansprüchen oder für Behörden brauchen.
• E-Mail-Protokoll: Frist (vorgesehen 90 Tage) umsetzen.
• Zähler für den Missbrauchsschutz: bis zum Ablauf ihres Zeitfensters (Minuten bis Tage). Bereinigung abgelaufener Zähler umsetzen
• Server-Protokolle: siehe Server-Protokolle.
• Sicherungskopien: Gelöschte Daten können noch für Aufbewahrungsdauer der Sicherungskopien bei Base44 in Sicherungskopien enthalten sein und werden dann überschrieben.

Was dein Browser lokal speichert, bleibt dort, bis du es löschst oder dich abmeldest.

25Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Vieles erledigst du direkt in FOUND: Angaben änderst du jederzeit selbst, den Export und den Löschantrag findest du unter „Your data“.

Widerruf. Eine Einwilligung — etwa für das Teilen deines Standorts oder die Sichtbarkeit in der Talentsuche — kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Um deine Rechte auszuüben, genügt eine E-Mail an info@fouund.de. Damit wir niemandem fremde Daten herausgeben, können wir dich bitten, die Anfrage aus deinem Konto heraus zu bestätigen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem du lebst. Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de
www.ldi.nrw.de

26Mindestalter und Jugendliche

FOUND ist für Menschen ab 16 Jahren. Bevor du dein Profil fertigstellst, bestätigst du, dass du mindestens 16 bist; wir speichern den Zeitpunkt dieser Bestätigung (siehe Konto und Anmeldung). Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, sperren und löschen wir es. Eltern und andere Erziehungsberechtigte können sich jederzeit an info@fouund.de wenden.

Bist du 16 oder 17, gelten für dich dieselben Rechte; Informationen, die sich an dich richten, formulieren wir so verständlich wie möglich. Schülerpraktika richten sich oft an unter 16-Jährige — entscheiden, ob die Stellenart angeboten wird und wie mit Bewerbungen Minderjähriger umzugehen ist

27Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für ein Konto brauchen wir eine E-Mail-Adresse (bzw. ein Google-Konto), einen Namen und einen Nutzernamen; ohne sie können wir FOUND nicht bereitstellen. Für eine Bewerbung braucht das Unternehmen die Angaben, die du übermittelst. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt — weder bei Vorschlägen in Discover noch bei der Stellensuche oder bei Bewerbungen; über Bewerbungen entscheiden Menschen im jeweiligen Unternehmen.

28Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, unter anderem:

• verschlüsselte Übertragung (HTTPS/TLS),
• Zugriffsregeln, die auf dem Server durchgesetzt werden, sodass jede Person nur sieht, was sie sehen darf,
• gerundete statt genauer Standorte, auch in der Datenbank,
• Lebenslauf-PDFs in einem geschützten Speicher mit kurzlebigen Links,
• Codes und Einladungslinks nur als Prüfsumme,
• Begrenzung der Anfragen je Konto gegen Missbrauch.

29Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich FOUND, die eingesetzten Dienste oder die Rechtslage ändern. Jede Fassung ist versioniert und datiert. Über wesentliche Änderungen informieren wir dich vorab in der App oder per E-Mail.